Durvet, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Kasım 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Durvet adlı kurumun verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı portalında listeledi. Grubun bu hamlesi, kurumun verilerinin sızdırıldığına dair bir veri ihlali iddiası olarak kamuoyuna duyuruldu.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 5 Kasım 2025 tarihinde Durvet'i kendi sızıntı portalında yayımladı. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurdu. Söz konusu ilan, grubun çifte gasp yöntemini kullanarak kurum üzerinde baskı kurma girişimi olarak değerlendirilebilir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğini bozmanın yanı sıra, verilerin sızdırılması ihtimali üzerinden büyük bir itibar kaybı ve hukuki baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan edilen verilerin kapsamı, boyutu veya içeriği hakkında henüz somut bir bilgi sunulmamıştır.

Kurumsal profil

Durvet, Amerika Birleşik Devletleri merkezli bir şirket olup hayvan sağlığı ürünleri, besin takviyeleri ve tarımsal ekipmanlar konusunda uzmanlaşmıştır. Şirket, hem çiftlik hayvanları hem de evcil hayvanlar için geniş bir ürün yelpazesi sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Durvet'in operasyonel süreçlerinin aksamasına ve kurumsal verilerin ifşa edilmesine yol açabilir. Kurumun ABD merkezli olması nedeniyle, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Verilerin sızdırılması, kurumun yasal yükümlülüklerini ve regülasyonlara uyum süreçlerini doğrudan etkileyebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceğini göstermektedir. Ele geçirilen veriler, gelecekte gerçekleştirilecek daha karmaşık sosyal mühendislik saldırılarının temelini oluşturabilir. Bu durum, sadece kurumun kendisi için değil, aynı zamanda kurumun tedarik zinciri ortakları ve çalışanları için de benzer riskler oluşturabilir.

Sektörel bazda bakıldığında, tarımsal ekipman ve hayvan sağlığı gibi kritik alanlarda faaliyet gösteren şirketlerin, bu tür tehditlere karşı güvenlik önlemlerini artırması büyük önem taşımaktadır. Tedarik zinciri ortaklarının ve etkilenen tarafların, olası veri sızıntılarına karşı dikkatli olmaları ve güvenlik protokollerini güçlendirmeleri gerekebilir. Söz konusu saldırı grubu hakkında kamuya açık bilgi sınırlıdır.